Personvernerklæring

1. Om denne personvernerklæringen

UNITED ECOM LTD («vi», «oss» eller «vår») respekterer personvernet ditt og er opptatt av å beskytte personopplysningene dine.

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysninger når du besøker eller bruker et nettsted eller en nettbutikk som drives av oss, kjøper produkter fra oss, kontakter oss eller på annen måte benytter tjenestene våre.

UNITED ECOM LTD er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne personvernerklæringen.

2. Personopplysninger vi samler inn

Avhengig av hvordan du samhandler med oss, kan vi samle inn:

• Navn

• Fakturerings- og leveringsadresse

• E-postadresse og telefonnummer

• Ordre- og transaksjonsopplysninger

• Betalingsrelaterte opplysninger

• Kommunikasjon med kundeservice

• Opplysninger om returer, refusjoner og reklamasjoner

• IP-adresse

• Opplysninger om enhet, nettleser og operativsystem

• Opplysninger om bruk av og interaksjon med nettstedet

• Informasjonskapselidentifikatorer og lignende nettidentifikatorer

• Markedsføringspreferanser

• Opplysninger som med rimelighet er nødvendige for å forebygge eller undersøke svindel, misbruk eller sikkerhetshendelser

Betalingskortopplysninger kan samles inn og behandles direkte av våre betalingstjenesteleverandører. Vi mottar eller lagrer ikke nødvendigvis fullstendige betalingskortopplysninger.

Vi kan også motta personopplysninger fra tjenesteleverandører og forretningspartnere som bidrar til å levere tjenestene våre.

3. Hvordan vi bruker personopplysningene dine

Vi kan behandle personopplysninger for å:

• Behandle, administrere og oppfylle bestillinger

• Organisere levering og gi ordreoppdateringer

• Håndtere returer, refusjoner og erstatningsprodukter

• Yte kundeservice

• Behandle betalinger og forebygge svindel

• Kontrollere, undersøke eller forsvare transaksjoner, reklamasjoner, tvister og andre krav

• Drive, vedlikeholde, sikre og forbedre våre nettsteder og tjenester

• Analysere bruk og ytelse på våre nettsteder

• Opprettholde nødvendig forretnings- og regnskapsdokumentasjon

• Oppfylle skatte-, regnskaps-, myndighets- og andre rettslige forpliktelser

• Fastsette, gjøre gjeldende eller forsvare rettskrav

• Beskytte virksomheten vår, kundene våre og andre parter mot svindel, misbruk og sikkerhetstrusler

• Sende markedsføring når dette er tillatt etter gjeldende lovgivning

• Administrere dine markedsførings- og informasjonskapselpreferanser

Vi bruker ikke personopplysninger til formål som er uforenlige med formålene opplysningene opprinnelig ble samlet inn for, med mindre slik behandling er tillatt eller påkrevd ved lov.

4. Behandlingsgrunnlag

Etter personvernforordningen (GDPR) og norsk personvernlovgivning må vi ha et gyldig behandlingsgrunnlag for hver behandling av personopplysninger.

Avhengig av behandlingens art og omstendighetene kan vi basere behandlingen på:

Oppfyllelse av avtale – når behandlingen er nødvendig for å håndtere en bestilling, betaling, levering eller retur eller på annen måte oppfylle våre avtaleforpliktelser overfor deg.

Rettslig forpliktelse – når behandlingen er nødvendig for å oppfylle krav etter gjeldende lovgivning, blant annet skatte-, regnskaps- og forbrukerregler.

Berettiget interesse – når behandlingen er nødvendig for å ivareta våre eller en tredjeparts berettigede interesser, og disse interessene ikke overstyres av dine interesser, rettigheter og friheter. Dette kan blant annet omfatte drift og forbedring av virksomheten, kundeservice, systemsikkerhet, forebygging av svindel, håndtering av tvister og beskyttelse eller håndheving av våre rettigheter.

Samtykke – når vi har bedt om og fått ditt samtykke, for eksempel til visse former for markedsføring eller bruk av sporingsteknologi der samtykke er påkrevd. Når behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake.

Hvilket behandlingsgrunnlag som gjelder, avhenger av den konkrete behandlingen.

5. Markedsføring

Vi sender elektronisk markedsføring i samsvar med gjeldende norsk lovgivning.

Når samtykke er påkrevd, innhenter vi gyldig samtykke før markedsføringen sendes.

I enkelte tilfeller kan gjeldende lovgivning tillate elektronisk markedsføring til eksisterende kunder uten et nytt forhåndssamtykke, under forutsetning av at de lovbestemte vilkårene er oppfylt og at kunden enkelt og kostnadsfritt kan reservere seg.

Du kan når som helst trekke tilbake samtykke eller melde deg av markedsføringskommunikasjon ved å bruke avmeldingsfunksjonen i kommunikasjonen eller ved å kontakte oss.

En avmelding fra markedsføring hindrer oss ikke i å sende nødvendige ikke-markedsføringsrelaterte meldinger om for eksempel bestillinger, betaling, levering, kundeservice eller sikkerhet.

6. Informasjonskapsler og lignende teknologier

Våre nettsteder kan bruke informasjonskapsler (cookies), piksler og lignende teknologier til blant annet:

• Nødvendig funksjonalitet på nettstedet

• Å huske innstillinger og preferanser

• Sikkerhet

• Handlekurv og utsjekking

• Måling av nettstedets ytelse

• Analyse

• Markedsføring og annonsering

Når norsk lov krever samtykke til lagring av eller tilgang til opplysninger på enheten din, innhenter vi et gyldig samtykke i samsvar med kravene i GDPR før den aktuelle teknologien brukes.

Teknologier som er strengt nødvendige for å levere en tjeneste du uttrykkelig har bedt om, eller som ellers omfattes av et lovlig unntak fra samtykkekravet, kan brukes uten samtykke.

Der funksjonen er tilgjengelig, kan du administrere valgene dine gjennom våre innstillinger for informasjonskapsler.

Ytterligere informasjon kan gis gjennom en separat cookie-erklæring eller vårt verktøy for cookieinnstillinger.

7. Deling av personopplysninger

Vi kan dele personopplysninger når det med rimelighet er nødvendig for å drive virksomheten vår og levere tjenestene våre.

Mottakere kan blant annet være:

• Leverandører av e-handelsplattformer og nettstedstjenester

• Betalingstjenesteleverandører

• Leverandører og fulfilment-partnere

• Lager, logistikkleverandører, posttjenester og transportører

• Leverandører av kundeservice- og kommunikasjonstjenester

• IT-, hosting-, sky- og sikkerhetsleverandører

• Analyse- og annonseleverandører

• Profesjonelle rådgivere, inkludert regnskapsførere, advokater og forsikringsselskaper

• Leverandører av tjenester for svindelforebygging og betalingssikkerhet

• Myndigheter, tilsynsorganer, domstoler og politi når utlevering er påkrevd eller tillatt ved lov

Vi kan også dele personopplysninger i forbindelse med for eksempel fusjon, virksomhetsoverdragelse, omorganisering, finansiering, salg av eiendeler eller andre virksomhetstransaksjoner, i den grad dette er tillatt etter gjeldende lovgivning.

Vi selger ikke personopplysninger kun mot økonomisk betaling.

8. Leverandører, ordrebehandling og levering

Vi bruker eksterne leverandører, fulfilment-partnere og leveringspartnere til å behandle og levere bestillinger.

For å oppfylle en bestilling kan det være nødvendig å dele relevante opplysninger, for eksempel navn, leveringsadresse, telefonnummer, e-postadresse, ordreopplysninger og andre opplysninger som med rimelighet er nødvendige for ordrebehandling og levering.

Vi begrenser slik deling til opplysninger som med rimelighet er nødvendige for den aktuelle tjenesten, og krever at personopplysninger behandles i samsvar med gjeldende personvernkrav.

9. Overføring av personopplysninger utenfor EØS

Virksomheten vår bruker tjenesteleverandører, leverandører, fulfilment-partnere og teknologileverandører som kan være lokalisert i forskjellige land.

Dette innebærer at personopplysningene dine kan bli overført til, lagret i eller gjort tilgjengelige fra land utenfor EØS, inkludert Storbritannia og, når det er nødvendig for ordrebehandling eller levering, andre land.

Når personopplysninger overføres utenfor EØS, sørger vi for at overføringen har et gyldig grunnlag etter GDPR.

Dette kan blant annet skje gjennom:

• En beslutning om tilstrekkelig beskyttelsesnivå som gjelder innenfor EØS

• EU-kommisjonens standard personvernbestemmelser (SCC)

• Andre egnede garantier eller overføringsmekanismer som er tillatt etter GDPR

Når mottakeren befinner seg i et land som ikke er omfattet av en beslutning om tilstrekkelig beskyttelsesnivå, bruker vi, når det er påkrevd, egnede garantier og vurderer behovet for ytterligere tiltak.

Du kan kontakte oss for mer informasjon om hvilke garantier som benyttes ved internasjonale overføringer av personopplysningene dine.

10. Lagring av personopplysninger

Vi oppbevarer personopplysninger bare så lenge det med rimelighet er nødvendig for formålene de ble samlet inn for.

Dette kan blant annet omfatte oppbevaring for å oppfylle bestillinger, yte kundeservice, opprettholde nødvendig forretningsdokumentasjon, oppfylle rettslige, skattemessige og regnskapsmessige forpliktelser, håndtere tvister og fastsette, gjøre gjeldende eller forsvare rettskrav.

Lagringstiden varierer avhengig av typen opplysninger, formålet med behandlingen, gjeldende lovkrav og behovet for å kunne fastsette eller forsvare rettskrav.

Når personopplysninger ikke lenger med rimelighet er nødvendige, sletter, anonymiserer eller på annen måte fjerner vi dem på en sikker måte, med forbehold for gjeldende lovgivning og tekniske begrensninger.

11. Sikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert eller ulovlig tilgang, bruk, utlevering, endring, tap eller ødeleggelse.

Ingen internettbasert tjeneste eller elektronisk lagringsmetode kan imidlertid garanteres å være fullstendig sikker.

Du er ansvarlig for å holde eventuelle kontoopplysninger og passord knyttet til tjenestene våre konfidensielle.

12. Dine rettigheter

Avhengig av omstendighetene og med forbehold for gjeldende vilkår og unntak etter GDPR kan du blant annet ha rett til å:

• Få innsyn i personopplysningene dine

• Få uriktige eller ufullstendige opplysninger rettet

• Be om sletting av personopplysninger

• Be om begrensning av behandlingen

• Protestere mot visse former for behandling

• Be om dataportabilitet for visse personopplysninger

• Trekke tilbake samtykke når behandlingen er basert på samtykke

• Når som helst protestere mot direkte markedsføring

Disse rettighetene er ikke absolutte og gjelder ikke nødvendigvis i alle situasjoner.

Vi kan for eksempel være pålagt eller ha rett til å beholde enkelte opplysninger til tross for en anmodning om sletting dersom opplysningene er nødvendige for å oppfylle en rettslig forpliktelse eller fastsette, gjøre gjeldende eller forsvare rettskrav.

For å utøve rettighetene dine kan du kontakte oss ved hjelp av kontaktopplysningene nedenfor. Vi kan be om opplysninger som med rimelighet er nødvendige for å bekrefte identiteten din før vi behandler forespørselen.

13. Automatiserte avgjørelser

Vi kan bruke automatiserte systemer og verktøy for svindelforebygging for å identifisere potensielt svindelaktige, misbrukende eller høyrisikotransaksjoner.

Dersom en avgjørelse utelukkende er basert på automatisert behandling og omfattes av særskilte rettigheter etter GDPR, vil vi respektere disse rettighetene.

14. Barns personopplysninger

Tjenestene våre er ikke rettet mot barn, og vi forsøker ikke bevisst å samle inn personopplysninger fra barn når slik behandling vil være i strid med gjeldende lovgivning.

Hvis vi blir kjent med at personopplysninger om et barn er samlet inn i strid med gjeldende regler, vil vi iverksette egnede tiltak.

15. Tredjepartsnettsteder og -tjenester

Nettstedene våre kan inneholde lenker til nettsteder, applikasjoner eller tjenester som drives av tredjeparter.

Vi er ikke ansvarlige for uavhengige tredjeparters behandling av personopplysninger. Vi anbefaler at du leser deres personverninformasjon før du gir dem personopplysninger.

16. Endringer i denne personvernerklæringen

Vi kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile endringer i virksomheten vår, tjenestene våre, teknologi, gjeldende rettslige krav eller hvordan vi behandler personopplysninger.

Den gjeldende versjonen publiseres på det aktuelle nettstedet og identifiseres med datoen under «Sist oppdatert».

Når lovgivningen krever det, vil vi gi ytterligere informasjon om vesentlige endringer.

17. Klager

Hvis du har spørsmål eller klager om hvordan vi behandler personopplysningene dine, ber vi deg først kontakte oss slik at vi får anledning til å undersøke og håndtere saken.

Du har også rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

18. Kontakt oss

For spørsmål om personvern og personopplysninger eller for å utøve rettighetene dine, kontakt:

UNITED ECOM LTD

E-post – support@nordiskteppehus.no